Батарея ноутбука - новая цель для хакерских атак

Чтобы отправить комментарий — войдите.
  • Sockbat
    27 июл 11
    А гигианцких человекоподобных роботов можно создать с помощью такой хакнутой батареи?
    Ответить
  • teelledro
    26 июл 11
    Лохи!!!!! Такой взлом существует очень давно и не только мона аккумы подорвать)))))) Читайте про вирусню или атаки на уровне железа, а не ПО!!!!
    Ответить
  • marikab
    26 июл 11
    Господин явно завышает свои познания. Вот скажите, Вы смогли бы подорвать батарейку от мобилы/ноута, имея даже физический доступ к ним. Я вот убил целый день на то, чтоб подорвать батарейку от ноута — сработало только подключение к 220В сети напрямую:)

    Ну не взрывааются они просто так! Зарядку током в 5 ампер пускал — нагревались, но не взрывались. Был бы блок питания мощнее, попробовал бы 10-20 ампер пустить...
    Ответить
    • FarCrySteR
      ну так зарядку то ты пускал небось на штатный контакт, которым управляет... о май гад! тот самы й контроллер заряда о котором и идет собственно речь! Он то и не дал батарее сдетонировать от непропорционально завышенного тока мля
      Ответить
      • A
        При таком токе контроллер горит и ничего больше не контролирует. Дальше в дело идет контакт размыкающий цепь батареи при превышении внутреннего давления, если он есть.

        Попробуй взять незащищенную литиевую батарею, какие ставили в старые ноуты... от она реально взрывается, и не пытайся делать это дома — давление в батарее может поднятся до 20-30атмосфер, взорвется и детали её корпуса прошьют пространство не хуже чем от гранаты. Это если конечно не сработает клапан сброса давления, если он есть...
        Ответить
        • FarCrySteR
          ничего нового лично для меня не открыл. 5А не 100% убьют контроллер, не надо бла-бла-бла
          Ответить
        • marikab
          Литиевые батарейки от ноутов не содержат контроллер (Panasonic CGR18650H; Sony US18650S STG и подобные им) — но и не взрываются. Литиевые батарейки от мобилок подпаивал НАПРЯМУЮ к длинным проводам, те надувались и разрывались — но не взрывались, как во многих постах про взрывы ноутов и мобилок рассказано.

          Хотя это идея! Сделать пост с фотками, как я мучаю батарейки:)
          Ответить
    • B
      Попробуй к электросварке подключить! :):):)
      Ответить
  • AleX413
    26 июл 11
    Этим страдает не только ёппл. Практически в любом ноуте по 2 контроллера батареи. Один на маме заведует зарядкой и т.д., второй в самой батарее мониторит состояние (температуру, напряжения по ячейкам). Там же защиты на случай выхода из строя. И все это в принципе можно поиметь программно.

    Устроить фейерверк вряд ли удастся. Если только перезарядом. А вот убить батарею можно запросто. А она ощутимых денег стоит. И даже не обязательно физически убивать. Можно сделать так, что комп будет считать, что батарея разряжена и вырубаться
    Ответить
    • akmc
      AleX413 26 июл 11
      Кстати, вы не в курсе как в ноутах реализовано переключение м/д зарядкой акума и отдачей мощности в нагрузку? Насколько я понимаю, вешать нагрузку параллельно с заряжаемыми банками не есть хорошо.
      Ответить
      • AleX413
        akmc 26 июл 11
        Это если и вредно, то блоку питания. Он грузится и ноутом, и зарядом батареи. От чего мелкие БП нетбуков греются как самовары.

        Переключение и ключами в самом аккумуляторе, и снаружи со стороны мамы контроллер заряда (ШИМом из напряжения питания) формирует требуемые ток/напряжение на разъеме питания.
        Ответить
        • akmc
          AleX413 27 июл 11
          А я думал там стоит микруха типа maxim'овских, которой либо резисторами, либо по шине задаются все параметры и она самостоятельно контролирует U/I, т-ру батареи.

          В принципе можно и самому попробовать собрать универсальный зарядник, ос по току через измерение падения на шунте + задание стадий зарядки (постоянное напряжение/постоянный ток), измерение т-ры, напряжения.
          Ответить
          • AleX413
            akmc 27 июл 11
            Зачем, если есть готовые. Например часто ставится ISL6251 и т.д. Даташит не проблема, типовые схемы там есть...

            А постоянным током в лоб нельзя. Т.е. тоже можно, но это напрасные траты электричества на нагрев нагрузочного сопротивления. А так-то, когда у меня зарядник на маме сдох, я через резистор 100 Ом прямо от БП заряжал. Очень долго, но на крайняк и это был выход ;)
            Ответить
            • akmc
              AleX413 27 июл 11
              Ну, у меня валяется несколько multi chemistry зарядок от maxim (intersil в наших краях фиг достанешь), там проблема в довольно редких номиналах резюков и низкоомном шунте (10mOm к примеру).

              К тому же гибкости такой нет, а тут можно еще дисплей прикрутить и возможность подстройки на лету кнопками.

              Почему постоянным нельзя? Вот, навскидку. "Li-ion аккумуляторы заряжаются в комбинированном режиме: вначале при постоянном токе (в диапазоне от 0,2 С до 1 С) до напряжения 4,1-4,2 В (в зависимости от рекомендаций производителя), далее при постоянном напряжении."

              А шунт там нужен низкоомный, на нем выделиться небольшая мощность.

              Пусть, грубо, емкость 4A/h, зарядка 0.5C = 2А

              4 * 0,1R (это наименьшее что у меня есть под рукой), выходит 0.4Вт
              Ответить
              • AleX413
                akmc 27 июл 11
                Да нет, можно. Просто с резюком не так эффективно. У меня просто вариантов не было. А так — запросто.
                Ответить
      • A
        akmc 27 июл 11
        Система питания ноута устроена как у онлайновых ИБП — блок питания заряжает аккумулятор и они вместе питают инвертор который выдает все необходимые напряжения.

        Т.е. аккумулятор постоянно находится в режиме резерва когда блок питания подключен, но за счет заряда постоянным напряжением перезаряда батареи не происходит — поэтому батарея отработает приличный ресурс.
        Ответить
  • m_ix
    26 июл 11
    меня удивляет бук от огрызка в сложенном состоянии он толщиной не более 1-2см

    куда кулера

    куда в конце концов сам акк спрятали

    самим буком можно хлеб нарезать.
    Ответить
    • A
      m_ix 27 июл 11
      Литий-полимерные аккумуляторы могут принимать ЛЮБУЮ форму — хоть в виде амёбы...
      Ответить
  • sweetheart
    26 июл 11
    Ну ниуясебе о_0 б*я пойду проверю холодильник, не заразили ли его вирусом который продукты пожирает...
    Ответить
    • FarCrySteR
      Холодильник продукты сам жрать не станет :))) Но посредством взлома оного можно сделать так, что их и ты жрать тоже не захочешь после :))))
      Ответить
    • mafia
      это давно есть во все акк.. там запрограммировано количество циклов заряда\разряда, после превышения он начнет орать о замене, смена банок поэтому не помогает на старых батареях, нужно еще прошивать новую прошивку или удалять лишние элементы )
      Ответить
    • experimenaLOS
      надо просто себя на ночь к батарее привязывать) и вирус сразу же покинет холодильник)
      Ответить
      • v-mikhaylovsky
        Кстати, очень сильно помогает перед сном заставить себя не накуриваться до полного освиневания :))
        Ответить
  • dr_axel
    26 июл 11
    как страшно жить...
    Ответить
  • D
    26 июл 11
    слабо верится что без прямого подключения к МК программатором-отладчиком можно, что-либо изменить в нём.

    Так же слабо верится, что в массовом выпуске Эпл использовала более дорогие МК с флешобластью кода(а не только данных).
    Ответить
    • akmc
      dixi_nnm 26 июл 11
      Дык через бутлодер наверное шьется.

      Если сам МК условно говоря, открыт для возможности перепрошивки, то потенциальная угроза существует.
      Ответить
      • D
        akmc 26 июл 11
        Думаеш там настолько продвинутый МК? я думаю там нечто простейшее...
        Ответить
        • akmc
          dixi_nnm 26 июл 11
          Да бутлодер можно запихнуть даже в простой МК, а в arm-ах он уже записан в ROM (заводской). Кидаем UART от МК + немного обвязки и готово.

          ww1.microchip.com

          Вот пример реализации софт-бута для PIC.
          Ответить
          • D
            akmc 26 июл 11
            ну pic16-18 это для этих целей очень продвинутые МК, я думаю тут должно хватить что-то вроде pic10. в него бутлоадер не особо засунеш.
            Ответить
            • akmc
              dixi_nnm 26 июл 11
              Хм, я подумал бы, что там уже есть микруха контроля зарядом, еще пару защитных микрух, а мк "верхнего уровня" более навороченный. Там же наверняка должна быть i2c или smbus шина, для снятия инфы с батареи, может еще пару входов.
              Ответить
            • A
              PIC10 давным давно сняли с производства, такого уровня древности контроллер врятли будут применять в новых разработках, ведь в этом случае вопрос стоимости не так важен, а важна поддержка — сколь долго будут выпускать контроллеры чтобы можно было беззаботно штамповать батареи.

              PIC10 уже не выпускают, то что осталось на складах — это мелочь, которой впрочем людям хватит еще лет на 10 "домашних" разработок.
              Ответить
              • akmc
                alexeyslav 27 июл 11
                вы чего, как не выпускают? еще как выпускают!

                microchip.com

                появились новые, с АЦП, серия 10f2***

                у них своя ниша, при цене в 0.4$ возможность поставить хоть маленький, но мк. на одних таймерах можно кучу всего сделать, а тут еще ацп.

                если счет изделий идет на миллионы, то профит очевиден.
                Ответить
      • AleX413
        akmc 26 июл 11
        Все еще проще. Есть регистры, в которые пишутся данные (уровни, температуры и пр.), которые потом используются при работе. Они сохраняются в EEPROM. Вот там можно и нахимичить. И прошиву менять не надо.
        Ответить
    • moiomo
      dixi_nnm 26 июл 11
      Естественно, автоматическое обновление микроконтроллерных прошивок в этом случае также станет невозможным...

      То есть, подразумевалось, что владельцы этих ноутов могут обновлять прошивку контроллеров. Так кто помешает хакеру обновить эту прошивку и ..."захлопнуть за собой дверь"?
      Ответить
    • U
      dixi_nnm 26 июл 11
      ты не веришь в заговор аккумуляторщиков?!
      Ответить
    • A
      Нифига они не дорогие. По себестоимости они уже сравнялись, но перед простой памятью обладают массой преимуществ и возможностью программно решить проблемы которые раньше можно было решить только массовой заменой электроники в случае глобального косяка.

      какая-нибудь флеш-память в 2Мб в 10 раз дороже такого контроллера. Ну и собственно сам контроллер составляет менее 1% от стоимости аккумулятора.
      Ответить
full image